VMware을 사용하여 엔터프라이즈 사용자는 Non VMware SD-WAN Site 인스턴스를 정의 및 구성하고 SD-WAN Gateway를 통해 Non VMware SD-WAN Site에 대한 보안 IPSec 터널을 설정할 수 있습니다.

게이트웨이를 통한 비 SD-WAN 대상을 구성하려면

프로시저

  1. SD-WAN Orchestrator의 탐색 패널에서 구성(Configure) > 네트워크 서비스(Network Services)로 이동합니다.
    서비스(Services) 화면이 나타납니다.
  2. 게이트웨이를 통한 비 SD-WAN 대상(Non SD-WAN Destinations via Gateway) 영역에서 새로 만들기(New) 버튼을 클릭합니다.
    게이트웨이를 통한 새로운 비 SD-WAN 대상(New Non SD-WAN Destinations via Gateway) 대화상자가 나타납니다.
  3. 이름(Name) 텍스트 상자에 Non VMware SD-WAN Site의 이름을 입력합니다.
  4. 유형(Type) 드롭다운 메뉴에서 IPSec 터널 유형을 선택합니다.
    VMware은 SD-WAN Gateway를 통해 다음과 같은 Non VMware SD-WAN Site 유형 구성을 지원합니다.
    • Check Point
    • Cisco ASA
    • Cisco ISR
    • 일반 IKEv2 라우터(경로 기반 VPN)
    • Microsoft Azure 가상 허브
    • Palo Alto
    • SonicWALL
    • Zscaler
    • 일반 IKEv1 라우터(경로 기반 VPN)
    • 일반 방화벽(정책 기반 VPN)
      참고: VMware은 게이트웨이에서 일반 경로 기반 및 정책 기반 Non VMware SD-WAN Site를 둘 다 지원합니다.
  5. 기본 VPN 게이트웨이(그리고 필요한 경우 보조 VPN 게이트웨이)의 IP 주소를 입력하고 다음(Next)을 클릭합니다.
    Non VMware SD-WAN Site가 생성됩니다.
    참고: IPSec 연결 외에도 데이터 센터 유형의 Non VMware SD-WAN Site를 지원하려면 Non VMware SD-WAN Site 로컬 서브넷을 VMware 시스템으로 구성해야 합니다.

다음에 수행할 작업